Теоретические и концептуальные основы. Методологические предпосылки и принципы защиты информации. Теоретические основы защиты информации.

1. Теоретические основы защиты информации. Теория защиты информации это – совокупность основных идей и общих принципов необходимых для раскрытия сущности и значения З.И, и выработки методологии защиты информации. 1. исходным положением теории защиты информации является презумпция открытости информации. Она заключается в том, что информация должна являться общедоступной, и нужны веские основания для ограничения доступа к ней. 2. Таким основанием является объективная необходимость и общественная потребность З.И.Объективная необходимость обусловлена значением информации в современных условиях, а защита информации позволяет получать преимущества в различных сферах. Это определяет общественную З.И. 3. Защита информации должна соответствовать в системе общественных отношений и быть включённой в эту систему. Защита должна также соответствовать внутренней и внешней политике государства, стратегии национальной безопасности и политики информатизации общества. 4. Обеспечение правового регулирования в вопросах З.И. и контроль государства и общества за соблюдением требований нормативных актов. 5. Приоритет международного права над внутренним.  6. Защита информации должна строиться на научной основе и иметь под собой необходимую научно-методическую базу. 7. Защита информации должна являться составной частью соответствующей области деятельности, быть « вмонтированной» в эту деятельность и содействовать повышению её эффективности (стоимость защиты информации должна быть включена в цену производимого продукта). 8. Защита информации должна способствовать сохранению качественных и количественных характеристик информации.  8.1. Качественные характеристики: достоверность, объективность, однозначность, актуальность. 8.2. Количественные характеристики: полнота, релевантность (соответствие), стоимость.

2. Концептуальные основы защиты информации. Концепция защиты информации – это система взглядов, насущность цели, задачи, принципы, условия, содержания, направления и организацию З.И. Назначения концепции заключается в разработке целостного видения проблем защиты информации как полной совокупности научно обоснованных подходов, необходимых и достаточных для обеспечения надёжной защиты информации. Концепция З.И. должна быть основой для разработки стратегий целевых программ и практических мероприятий по защите информации. Концепция может разрабатываться на различных уровнях: Национальном, ведомственном, Региональном и применительно к конкретным предприятиям. Концепция может носить оборонительный характер, то есть быть направлена на нейтрализацию уже существующих и известных угроз защищаемой информации, либо наступательной, то есть предусматривающую созданию таких условий которые обеспечат защиту информации от всех потенциально возможных угроз, и ставят цели предупреждающие их реализацию. Независимо от уровня, характера и состава информации концепция должна охватывать следующий круг вопросов и давать ответы на них. 1. Сущность и понятие защиты информации. 2. Цели и значения защиты информации. 3. Методологические принципы защиты информации. 4. Критерии, условий, и принципы отнесенный Инф. к защищаемой. 5. Классификацию защиты информации по видам тайны. 6. Состав и классификацию носителей защищаемой информации. 7. Структуру и характеристику угроз З.И. 8. Объекты Защиты информации. 9. Виды методы и средства З.И. 10. Материальное, техническое и кадровое обеспечение защиты инф. 11. Организацию систем З.И.

3. Методологические предпосылки защиты.

Реализация принципов З.И. в системе З.И. как и построение самостоятельной системы, возможно лишь при наличии определенных предварительных условий называемых предпосылками. Они являются обязательными отсутствие какой либо из них не даёт права или возможности осуществлять З.И. 1. Наличие перечней сведений З.И.Такие перечни определяют состав З.И. Перечни должны составляться отдельно по каждому виду тайн. Так как их З.И. имеет свои особенности. 2. Наличие специальных подразделений защиты информации или при не большом объеме З.И. специально уполномоченных для этой работы лиц. 3. Нормативно методическая база З.И. Защита информации должна быть строго регламентирована.Правила закрепляются в соответствующих документов разрабатываемых уполномоченными органами государственной власти или самими предприятиями. 4. Наличие специальных помещений для хранения и обработки носителей Защищаемой информации и выполнение работ связанных использованием защищаемой информации. 5. Наличие необходимой материально-технической базы З.И.  6. Обеспечении защиты носителей З.И. и объектов в которых осуществляется их хранение, обработка и использование. 7. Осуществление мероприятий по организации З.И. и контролю за их выполнением. 8. Наличие квалифицированного персонала владеющего навыками работы защищаемой информации.

4. Методологические принципы З.И. Под принципами понимаются основные исходные положения защиты информации которые можно рассматривать в качестве основных подходов и требований к защите информации. Они носят универсальный характер, то есть применимы к защищаемой информации составляющей любой вид тайн.  1. Защита информации должна быть привязана к конкретному условию деятельности предприятий и строиться на сочетании общих норм и правил со спецификой предприятий. 2. Защита информации должна строиться так чтобы обеспечивалось единство решения производственных задач и задач защиты, а также бесперебойное информационное обеспечение деятельности предприятий. 3. Меры по защите информации должны быть соразмерны с потребностями к ней , так как их не обоснованное ужесточение или ослабление приводит к отрицательным результатов. 4. Защита информации должна быть экономически целесообразной . 5. Защита должна строиться на максимальном ограничении доступа лиц к защищаемой информации, но не должна мешать своевременному и полному удовлетворению информационных потребностей лиц допущенных к информации. 6. в защите информации должны участвовать все лица соприкасающиеся с защищаемой информацией по роду выполняемой работы. 7. Должна устанавливаться персональная ответственность за утечку и утрату защищаемой информации. 8. Защита информации должна быть своевременной и по возможности превентивной(предупреждающей) 9. Защита информации должна быть непрерывной и не должна сводиться к разовым решениям. 10. Защита информации должна быть системной и комплексной, то есть охватывать всю защищаемую информацию, весь технологический цикл её обработки, и учитывать все условия и факторы влияющие на защиту информации. 11. Защита должна быть деференциированной то есть её уровень и характер должны строиться в зависимости от состава, объема, вида тайны, Состава носителей, объектов хранения и д.р. 12. Защита информации не должна где это возможно препятствовать коммерческому использованию информации.